怎么设置可以让每个Word打开时是单独窗口?(在word环境中可以同时打开若干个窗口但是)
802
2022-05-30
Kubernetes证书很多,这里简单整理,加上了图解,方便大家学习。
最重要的是公钥ca.pem 和私钥 ca-key.pem,后续所有证书均由此CA签署,给k8s不同组件使用,这里所有的证书文件,均是使用cfssl工具生成。
etcd:使用 ca.pem、 etcd.pem、etc-key.pem。
kube-apiserver:使用 ca.pem、kubernetes-key.pem、kubernetes.pem、admin.pem。
kubelet:使用 ca.pem。
kube-proxy:使用 ca.pem、kube-proxy-key.pem、kube-proxy.pem。
kube-proxy 证书请求中,CN 指定该证书的 User 为 system:kube-proxy,预定义的 ClusterRoleBinding system:node-proxier 将User system:kube-proxy 与 Role system:node-proxier 绑定,授予了调用 kube-apiserver Proxy 相关 API 的权限
kubectl:使用 ca.pem、admin-key.pem、admin.pem。
使用admin用户, admin-csr.json 证书请求中 O 指定该证书的 Group 为 system:masters,而 RBAC 预定义的 ClusterRoleBinding 将 Group system:masters 与 ClusterRole cluster-admin 绑定,这就赋予了kubectl**所有集群权限 **
kube-controller-manager:使用 ca-key.pem、ca.pem。
schedule: 使用apiserver的 --insecure 端口进行通信,无需证书配置。
basic-auth: 可选,为后续使用基础认证的场景做准备,如实现dashboard 用不同用户名登陆绑定不同的权限,后续更新dashboard的实践文档。
Kubernetes
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。